【資安日報】11月7日，駭客試圖濫用AI打造能自我進化的惡意程式
Google針對駭客濫用AI從事網路犯罪的態勢提出警告，有人近日打造了名為PromptFlux的VBScript惡意程式，其中最受到該公司注意的地方，就是攻擊者企圖透過Gemini讓這支惡意程式自我進化
2025-11-07
新聞 | 軟體套件蠕蟲 | 蠕蟲 | GlassWorm | OpenVSX | 資料外洩 | Unicode PUA | GitHub
針對GlassWorm蠕蟲攻擊行動，OpenVSX公布調查結果，開發人員不慎曝露權杖釀禍
經營Open VSX的Eclipse基金會近日公布蠕蟲GlassWorm資安事故的調查結果，指出攻擊者濫用的權杖，源自今年2月開發人員在Visual Studio Code（VS Code）延伸套件不慎曝露的機敏資料
2025-11-07
新聞 | Archive.today | FBI | Tucows
FBI追查Archive.today幕後操作者，Tucows被要求交出身分資料
根據404 Media報導，FBI試圖找出備受爭議的網頁存檔網站Archive.today幕後主使，並要求提供該網域註冊服務的Tucows配合調查
2025-11-07
新聞 | VS Code | 勒索軟體 | susvsex | AES-256-CBC | GitHub | Vibe Coding
VS Code延伸套件市集不設防？有人竟在此發布具有勒索軟體功能的外掛
資安業者Secure Annex在Visual Studio Code（VS Code）延伸套件市集發現名為susvsex的惡意套件，一旦開發人員安裝，無論VS Code有任何使用動作，該套件都會啟動、加密特定資料夾的檔案
2025-11-07
新聞 | Mustafa Suleyman | Microsoft AI | 超級智慧 | Superintelligence | Humanist Superintelligence | 人本超級智慧
Microsoft AI負責人宣布設立超級智慧團隊，目標是打造可控的人本超級智慧，鎖定醫療、能源、教育與陪伴等應用
2025-11-07
新聞 | PromptFlux | Gemini | Thinking Robot | AI濫用 | Vibe Coding
惡意軟體PromptFlux濫用Gemini動態改寫程式碼，企圖強化迴避偵測的能力
攻擊者企圖濫用AI讓惡意程式自我進化！Google威脅情報團隊（GTIG）揭露名為PromptFlux的VBScript惡意程式下載工具，開發者試圖週期性要求Gemini改寫程式碼，目的是迴避防毒軟體的特徵碼偵測機制
2025-11-07
新聞 | CVE-2025-20333 | CVE-2025-20362 | 思科
思科警告9月修補的防火牆漏洞CVE-2025-20333 及 CVE-2025-20362再發現新一波攻擊，影響特定款Cisco ASA 5500-X Series裝置
2025-11-07
新聞 | Google Cloud | BigQuery | Data Engineering Agent | Gemini | Dataform
Gemini代理進駐BigQuery Pipelines，支援疑難排解與Dataform搬遷任務
Google在BigQuery Pipeline加入Gemini資料工程代理，支援以自然語言生成與修改資料工作管線、整合Dataplex治理，並協助疑難排解與自動化Dataform搬遷
2025-11-06
編者的話 | 資安產業 | 供應鏈攻擊 | SolarWinds | Salesloft Drift | CrowdStrike | F5
以應用程式遞送控制器（ADC）、網站應用程式防火牆（WAF）產品著稱的F5，近年來積極發展網站應用與API防護（WAAP），10月15日這天，該公司突然發布公告坦承8月察覺遭到國家級駭客侵入，震撼全球IT業界
2025-11-06
今年6月，LINE與刑事局合作，一口氣停權超過7萬3千個涉詐LINE帳號，從源頭斬斷詐騙鏈。不只如此，LINE更每日掃描百萬筆網址，與TWNIC和三大電信聯手，下架超過1,000個釣魚網域。
2025-11-06
新聞 | Mozilla.ai | any-llm | LLM | 開發者平臺
Mozilla.ai開源專案any-llm v1.0，統一API串接雲端與本地語言模型
Mozilla.ai推出any-llm v1.0，讓開發者以統一API在雲端與本地大型語言模型間切換，支援非同步與串流用例，並新增Responses與List Models API，提升相容性與開發效率
2025-11-06